点击蓝字关注我们哥伦比亚大学的研究人员近日发布了Crylogger,这是一种开放源代码动态分析工具,可检测Android应用程序中存在的加密漏洞。研究者用Crylogger测试了Google Play...
【安全风险通告】奇安信代码安全实验室贡献7枚漏洞,微软9月补丁日多个产品高危漏洞安全风险通告
本月,微软共发布了129个漏洞的补丁程序,其中,Microsoft SharePoint、Microsoft Windows Codecs Library、GDI+、Windows Media Aud...
CVE-2020-0605:.NET处理XPS文件时的命令执行
更多全球网络安全资讯尽在邑安全1. 前言微软近期修复了许多与XPS文件有关的反序列化漏洞,其中就包括CVE-2020-0605,XPS文件用于作为PDF文件的替代品,但其并未像后者那样普及,微软已在W...
WhatsApp现神秘漏洞,黑客可远程查看聊天记录
更多全球网络安全资讯尽在邑安全Facebook拥有的WhatsApp已揭示了六个以前未公开的漏洞,该公司现已修复。该漏洞已在专门的安全建议网站上报告,该网站将用作新资源,提供有关WhatsApp安全更...
安全帮威胁情报月刊-2020年8月
安全帮为您精选8月威胁情报,点击情报标题即可查看详细内容。01安全漏洞与安全事件1.OpenSSH命令注入漏洞(CVE-2020-15778)风险通告2.NEC爆出大量安全漏洞,或将影响所有中小企业及...
WordPress File Manager插件高危漏洞风险提示
漏洞公告近日,安恒应急响应中心监测到WordPress File Manager Plugin官网发布了File Manager插件的安全补丁更新公告,相关链接:https://filemanager...
渗透测试实战 | 一次信息泄露引发的越权
请点击上面 一键关注!内容来源:先知社区一、概述1、登录逻辑系统开放3012、12017两个端口,前者为身份认证接口,以json形式返回token与权限参数,后者为业务系统,前端调用js-aes对j...
API越权风险检测方式浅谈
0x01 前言越权漏洞相较于SQLInject、XSS、SSRF等漏洞,最大的不同点在于该漏洞和权限的架构设计具有强相关性,而权限的架构设计又强依赖业务属性,这就导致了几乎每个系统的权限架构都各不相同...
【安全圈】新的 PIN 验证绕过漏洞影响 Visa 非接触式支付
就在Visa对一款名为Baka的新型JavaScript网络掠取器发出警告之际,网络安全研究人员发现了该公司支持EMV的信用卡中的一个新缺陷,该漏洞使攻击者能够非法获取资金并诈骗持卡人和...
手把手教你 | 某办公软件PDF阅读器漏洞挖掘及Crash分析
全文共计4104字,预计阅读时间10分钟。摘要:本文主要讲述如何利用winafl对***pdf阅读器程序进行漏洞挖掘的过程。作者:维阵漏洞研究员--lawhack全文内容包括: 1. 寻找合...
安全研究 | 利用ZOHO ADSelfService Plus漏洞可进入域控活动目录
本文讲述的是作者通过研究,发现美国卓豪(ZOHO)公司的终端用户密码管理软件ZOHO ManageEngine ADSelfService Plus在5815之前的版本处理用户输入不当,可形成远程未授...
Apache Shiro 权限绕过漏洞 CVE-2020-1957
漏洞名称:Apache Shiro权限绕过漏洞CVE-2020-1957威胁等级:高危影响范围:Apache Shiro < 1.5.2漏洞类型:未授权访问利用难度:简单漏洞分析1 Apache...
1037